Senior IT-Sicherheitsingenieur

🔥 vor 5 Stunden

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

NEAR Foundation

WebsiteLinkedInAlle Stellen

1 - 10 Mitarbeiter

Förderung community-getriebener Innovationen zum Wohle der Menschen weltweit

Beschreibung

• Leitung des Informationssicherheitsprogramms der NEAR Foundation, mit einer Dotted-Line-Berichtslinie zur Sicherheitsleitung von NEAR Intents für gemeinsame Aufgaben. • Vorantreiben der SOC II Type 2- und ISO 27001-Readiness sowie der laufenden Compliance bei NEAR AI: Gestaltung von Kontrollen, Nachweiserhebung, Ansprechpartner für Auditoren und Umsetzung von Abhilfemaßnahmen. • Unterstützung der Bedarfe und des Betriebs des NEAR Security Committee (NSC). • Betrieb von Logging, Monitoring und Alerting; Leitung von Untersuchungen und Reaktionen bei Sicherheitsvorfällen. • Durchführung von Schwachstellenmanagement, Drittanbieter-Risikobewertungen und Initiativen zur Sensibilisierung für Sicherheit im gesamten Unternehmen. • Verantwortung für die Security-Architektur und Härtung unseres Identity-, Access- und Endpoint-Stacks (SSO/MFA, MDM, EDR, Conditional Access, Privileged Access) – in Zusammenarbeit mit dem IT Director und dem IT-Operations-Team im Tagesgeschäft. • Entwicklung von Sicherheits- und Compliance-Automatisierungen über unseren SaaS-Bestand hinweg – Nachweiserhebung, Kontrollüberwachung, Zugriffsprüfungen und Workflows zur Straffung von Kontrollen und Reduzierung manueller Arbeit. • Technische Eskalationsstelle für komplexe Sicherheitsfragen im gesamten Unternehmen. • Leitung von Rollouts für Sicherheitstools und Auswahl von Sicherheitsanbietern; tiefgreifende sicherheitstechnische Beiträge zur übergeordneten IT-Roadmap und technischen Due-Diligence. • Unterstützung bei der Aufrechterhaltung einer sicheren Cloud-Infrastruktur (AWS / GCP) – Basiskonfiguration, Secrets-Management und Posture-Monitoring – in Zusammenarbeit mit Infrastruktur- und Produktteams. • Pflege der Sicherheitsrichtlinienbibliothek; Sicherstellung, dass Policies korrekt, durchsetzbar und im Laufe der Entwicklung aktualisiert werden.

🎯 Anforderungen

• Mindestens 7 Jahre Erfahrung in der Informationssicherheit mit ausgeprägter IT-Engineering-Expertise, einschließlich signifikanter Zeit als Senior Individual Contributor (IC) mit End-to-End-Verantwortung für Programme. • Nachgewiesene Verantwortung für SOC II Type 2 und idealerweise ISO 27001-Readiness sowie Audit-Zyklen in einem dynamischen Umfeld. • Tiefe praktische Erfahrung in IAM, Endpoint-Security und mindestens einer Cloud-Plattform (AWS oder GCP). • Sicher im Scripting (Python, Go oder Bash) und in der Automatisierung von IT- und Security-Workflows. • Praktische Erfahrung mit SSO/IdP-Plattformen (Okta, Google Workspace, Entra), MDM-/EDR-Tooling und modernen Logging-/SIEM-Stacks. • Starke schriftliche Kommunikationsfähigkeiten — klare Policies, präzise Post-Incident-Reviews, glaubwürdige Audit-Darstellungen. • Pragmatische Einstellung zu Risiko und Prozessen; ruhiges Auftreten unter Druck; ausgeprägte Umsetzungsorientierung. • Erfahrung mit Krypto oder AI/ML ist von Vorteil.

🏖️ Vorteile

• Umfassende Gesundheitsversorgung • Remote-first-Arbeitsumgebung • Budget für berufliche Weiterentwicklung und Lernen